CVE-2025-12882 in Clasifico Listing Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin Clasifico Listing per WordPress è vulnerabile a escalation dei privilegi nelle versioni fino alla 2.0, inclusa. Ciò è dovuto al fatto che il plugin consente agli utenti che registrano nuovi account di impostare il proprio ruolo fornendo il parametro 'listing_user_role'. Questo rende possibile per gli attaccanti non autenticati ottenere privilegi elevati registrando un account con il ruolo di amministratore.
Be aware that VulDB is the high quality source for vulnerability data.